Oracle ได้เผยแพร่ระบบการจำลองเสมือน VirtualBox 7.0.16 รุ่นแก้ไข ซึ่งมีการแก้ไข 15 รายการ นอกเหนือจากการเปลี่ยนแปลงเหล่านี้ เวอร์ชันใหม่ยังกำจัดช่องโหว่ 13 รายการ โดย 7 รายการถูกทำเครื่องหมายว่าเป็นอันตราย (ปัญหา 8.8 รายการมีระดับอันตราย 10 จาก 7.8 และ 10 รายการมีระดับอันตราย XNUMX จาก XNUMX)
ไม่มีการเปิดเผยรายละเอียดเกี่ยวกับช่องโหว่ แต่เมื่อพิจารณาจากระดับความรุนแรงที่ตั้งไว้ ช่องโหว่เหล่านี้จึงอนุญาตให้เข้าถึงสภาพแวดล้อมของโฮสต์จากระบบของแขกได้ ช่องโหว่สองรายการปรากฏเฉพาะบนโฮสต์ Linux และสองรายการบนโฮสต์ Windows เท่านั้น หนึ่งในช่องโหว่ที่อนุญาตให้มีการโจมตีระยะไกลผ่าน HTTP โดยไม่มีการตรวจสอบสิทธิ์ แต่ระดับความรุนแรงสำหรับปัญหานี้ตั้งไว้ที่ 5.9 จาก 10 เนื่องจากความซับซ้อนของการแสวงหาผลประโยชน์
การเปลี่ยนแปลงที่สำคัญใน VirtualBox 7.0.16:
- การเพิ่มโฮสต์และแขกจะเพิ่มการสนับสนุนเบื้องต้นสำหรับเคอร์เนล Linux 6.9 นอกเหนือจากระบบเกสต์แล้ว ยังได้เพิ่มการรองรับเคอร์เนล 6.8 แล้ว (สำหรับโฮสต์ ก่อนหน้านี้รองรับเคอร์เนล 6.8)
- นอกเหนือจากโฮสต์และผู้เยี่ยมชมที่ใช้ Linux แล้ว ความสามารถในการปิดใช้งานการโหลดโมดูลเคอร์เนลอัตโนมัติได้ถูกเพิ่มโดยการตั้งค่าพารามิเตอร์ mod_name.disabled=1 บนบรรทัดคำสั่งเคอร์เนล
- ในสภาพแวดล้อมโฮสต์บน Linux ปัญหาในการสร้างโมดูลเคอร์เนล Linux เมื่อใช้คอมไพเลอร์ GCC 13.2 ได้รับการแก้ไขแล้ว
- ในสภาพแวดล้อมโฮสต์บน Linux ปัญหาในการกำหนดซ็อกเก็ต VBoxSVC IPC ในสคริปต์เริ่มต้น VBox.sh ซึ่งปรากฏขึ้นเมื่อเริ่มเครื่องเสมือนโดยใช้ยูทิลิตี้ sudo ได้รับการแก้ไขแล้ว
- การเพิ่ม Linux Host และ Guest ได้แก้ไขคำเตือนที่เกี่ยวข้องกับการสนับสนุน UBSAN และ mk_pte
- Windows Guest Additions มีการปรับปรุงที่เกี่ยวข้องกับกราฟิก
- ในสภาพแวดล้อมโฮสต์ macOS ปัญหาเกี่ยวกับการลดประสิทธิภาพของเครื่องเสมือนเมื่อใช้ App Nap ได้รับการแก้ไขแล้ว
- การเปิดตัวแขกที่ซ้อนกันโดยใช้ไฮเปอร์ไวเซอร์ KVM บนโฮสต์ที่มี CPU Intel ได้รับการทำให้ง่ายขึ้น
- แก้ไขข้อขัดข้องของเครื่องเสมือนที่เกิดขึ้นกับ CPU AMD ใหม่บางตัว
- ไดรเวอร์ USB แก้ปัญหาเกี่ยวกับคอนโทรลเลอร์ EHCI
- ปรับปรุงการรองรับอุปกรณ์เสียง
- เอกสารประกอบสำหรับยูทิลิตี้ VBoxManage และ vboximg-mount ได้รับการอัปเดตแล้ว
- แพ็คเกจ Guest Control ช่วยให้มั่นใจว่ามีการใช้เซสชัน Windows ที่ถูกต้องเมื่อรันกระบวนการในสภาพแวดล้อมแบบ Guest ของ Windows
ที่มา: opennet.ru